Datenschutz · Browser-Erweiterung

BiVelio Shield — Datenschutzerklärung

Zuletzt aktualisiert am 25. Juli 2026

BiVelio Shield („die Erweiterung“) wird von BiVelio Inc. herausgegeben, einem Unternehmen aus Delaware (Vereinigte Staaten), das von Andorra aus betrieben wird. Diese Erklärung beschreibt genau, was die Erweiterung mit Ihren Daten tut und was nicht. Sie ist so verfasst, dass sie dem tatsächlichen Verhalten der Software entspricht — sollten beide jemals voneinander abweichen, ist das ein Fehler; melden Sie ihn an privacy@bivelio.com.

Welche Daten die Erweiterung verarbeitet und wo sie bleiben

Daten	Was es ist	Wo es liegt	Verlässt Ihr Gerät?
Prompt-Text	Was Sie in ChatGPT / Claude eingeben	Im Arbeitsspeicher Ihres Browsers verarbeitet	Nur die tokenisierte Version erreicht den KI-Anbieter — niemals BiVelio
Wert-↔-Token-Zuordnung (der „Vault“)	z. B. eine E-Mail ↔ [BV:EMAIL:…]	chrome.storage.local, AES-GCM-verschlüsselt; der Schlüssel wird ausschließlich im flüchtigen Session-Storage gehalten und niemals auf die Festplatte geschrieben	Nein — Rohwerte sind aus der Festplatte allein niemals wiederherstellbar und werden niemals übertragen
Einstellungen	Der Ein/Aus-Schalter und der optionale Schalter „Nach Form schwärzen“	chrome.storage.local	Nein
Zähler „Geschützte Elemente“	Eine Anzahl durchgeführter Schwärzungen	chrome.storage.local	Nein — nur eine Zählung; sie enthält keinen Prompt-Text, keine Werte und keine Token

Wenn Sie Ihren Browser vollständig schließen, wird der im Arbeitsspeicher gehaltene Verschlüsselungsschlüssel verworfen, der gespeicherte Vault wird unentschlüsselbar, und ältere Konversationen anonymisieren sich selbst wieder zu undurchsichtigen Token. Das ist beabsichtigt.

Was die kostenlose Stufe lokal schwärzt

Bevor Ihr Prompt den Browser verlässt, erkennt und ersetzt die deterministische Engine:

E-Mail-Adressen und Telefonnummern
Kreditkartennummern (Luhn-validiert)
IBANs und Bankverbindungen (Modulo-97-validiert)
Nationale Kennungen — spanische DNI / NIE / CIF, US-SSN und weitere
API-Schlüssel & Geheimnisse — OpenAI, AWS, GitHub, Stripe, Slack und andere
IP-Adressen

Ehrlicher Geltungsbereich: Um die Genauigkeit hoch zu halten, werden strukturierte Kennungen anhand ihrer Prüfsumme validiert, sodass ein wohlgeformter, aber prüfsummenungültiger Wert durchrutschen kann, sofern Sie nicht „Nach Form schwärzen“ (siehe unten) aktivieren. Die kostenlose Stufe entfernt keine Personennamen oder sonstigen personenbezogenen Freitext — dafür gibt es kein festes Muster. Namens- und Kontextschwärzung ist die optionale Pro-/NLP-Stufe, die deaktiviert ist, sofern Sie sie nicht ausdrücklich aktivieren.

Die optionale Einstellung „Nach Form schwärzen“

Sie können im Popup „Nach Form schwärzen“ aktivieren, um auch Kennungen zu verbergen, die wie eine IBAN, Karte oder ID aussehen, aber ihre Prüfsumme nicht bestehen (zum Beispiel eine vertippte Nummer). Sie ist standardmäßig deaktiviert, läuft weiterhin vollständig lokal, und wir sagen Ihnen klar, dass sie Dinge wie Bestellnummern, Zeitstempel oder Tracking-Codes zu stark schwärzen kann. Ihre Entscheidung.

Was die Erweiterung NICHT tut

Sie sendet Ihre Prompts, geschwärzten Werte, Token oder sonstige Nutzungsdaten nicht an BiVelio.
Sie verwendet keine Tracker, Cookies, Analyse-SDKs oder Werbung.
Sie liest oder handelt auf keiner anderen Website als den unterstützten KI-Chat-Seiten (siehe Berechtigungen). Sie greift nicht auf Ihren Browserverlauf, andere Tabs oder Ihre Dateien zu.
Sie verkauft oder teilt keine personenbezogenen Daten und nutzt Ihre Daten niemals zur Bonitätsbewertung oder für die Kreditvergabe.

Berechtigungen und warum die Erweiterung sie benötigt

storage: um den Ein/Aus-Schalter, die Einstellung „Nach Form schwärzen“, den wertfreien Zähler und den verschlüsselten Vault (Schlüssel im Arbeitsspeicher gehalten, niemals auf der Festplatte) wie oben beschrieben zu speichern.
Host-Zugriff auf chatgpt.com, chat.openai.com, claude.ai: um die lokale Schwärzung ausschließlich auf diesen KI-Chat-Seiten auszuführen. Die Erweiterung hat keinen Zugriff auf irgendeine andere Website.

Die KI-Anbieter, die Sie nutzen

Wenn Sie eine Nachricht senden, leitet die Erweiterung den geschwärzten Prompt an den von Ihnen gewählten KI-Anbieter weiter (OpenAI für ChatGPT, Anthropic für Claude). Ihre Nutzung dieser Dienste unterliegt deren Datenschutzerklärungen und Bedingungen — die Erweiterung ändert nichts an Ihrer Beziehung zu ihnen; sie reduziert lediglich die sensiblen Daten, die sie erhalten.

Kostenpflichtige / NLP-Stufe (falls und sobald Sie sich dafür entscheiden)

Die kostenlose Erweiterung ist vollständig lokal, wie oben beschrieben. Eine künftige kostenpflichtige Stufe könnte Namens- und Freitextschwärzung anbieten, angetrieben von einem gehosteten BiVelio-Gateway. Wenn Sie sich für deren Aktivierung entscheiden, verarbeitet diese Stufe den betreffenden Text auf der Infrastruktur von BiVelio im Rahmen einer separaten, klar dargestellten Vereinbarung. Sie ist deaktiviert, sofern Sie sie nicht ausdrücklich aktivieren. Diese Erklärung deckt die kostenlose, lokale Erweiterung ab.

Ihre Rechte

Da die Erweiterung keine personenbezogenen Daten auf unseren Servern vorhält, gibt es in der Regel nichts, worauf wir für Sie zugreifen, was wir exportieren oder in Ihrem Namen löschen könnten. Die lokalen Daten (Vault, Einstellungen, Zähler) unterliegen vollständig Ihrer Kontrolle: Sie können sie aus der Erweiterung heraus löschen oder vollständig entfernen, indem Sie die Erweiterung deinstallieren. Nach der DSGVO und ähnlichen Gesetzen können Sie sich dennoch mit jeder Frage oder jedem Anliegen an uns wenden.

Kinder

BiVelio Shield richtet sich nicht an Kinder unter 16 Jahren und verarbeitet deren Daten nicht wissentlich.

Änderungen an dieser Erklärung

Wir aktualisieren diese Seite und ihr Datum „Zuletzt aktualisiert“, wenn sich das Datenverhalten der Erweiterung ändert. Wesentliche Änderungen werden hier wiedergegeben, bevor sie in einer veröffentlichten Version in Kraft treten.

Kontakt

Datenschutzfragen oder -anliegen: privacy@bivelio.com

BiVelio Inc., Delaware (Vereinigte Staaten) · Betrieb von Andorra aus 🇦🇩